Maven 依赖管理机制

传递依赖

Maven会自动包含传递依赖项, 不需要再手动指定依赖项及其版本
传递依赖没有深度限制, 只会出现循环依赖问题

依赖调解

依赖调解决定当出现多个不同版本的依赖时使用哪个版本.但是你也可以在你的项目显式指定依赖的版本.
当出现多个不同版本的依赖时,依赖调解使用就近原则来选择依赖的版本,即根据依赖传递的深度来判断,传递深度越低的优先.
如果出现多个相同深度的传递依赖时,先定义的优先.

A
├── B
│   └── C
│       └── D 2.0
└── E
    └── D 1.0

项目A中D的版本为1.0(就近原则)

 A
 ├── B
 │   └── C
 │       └── D 2.0
 ├── E
 │   └── D 1.0
 │
 └── D 2.0    

项目A中D的版本为2.0(显式指定)

A
├── B
│   └── C
│       └── D 2.0
├── E
│   └── D 3.0
├── F
    └── D 1.0

项目A中D的版本为3.0(就近原则,先定义的优先)

依赖管理

使用maven中dependenciesManagement锁定依赖的版本,它的优先级高于依赖调解(传递依赖), 低于显式指定
同一个依赖有多个版本锁定时

• 当前项目的优先于父项目的
• 先定义的优先后定义的

示例一: 依赖管理高于传递依赖

A <-- B 
项目B继承A
项目A依赖管理指定D的版本为1.0
B
├── C
    └── D 2.0        

项目B中的D的版本为1.0

示例二: 显示指定高于依赖管理

A <-- B 
项目B继承A
项目A依赖管理指定D的版本为1.0
B
├── C
│   └── D 2.0
└── D 3.0 

项目B中的D的版本为3.0

依赖作用域

scope属性值

• compile
  compile是默认的范围；如果没有提供一个范围，那该依赖的范围就是编译范围。编译范围依赖在所有的classpath中可用，同时它们也会被打包。

• provided
  provided 依赖只有在当JDK 或者一个容器已提供该依赖之后才使用。例如， 如果你开发了一个web 应用，你可能在编译 classpath 中需要可用的Servlet API 来编译一个servlet，但是你不会想要在打包好的WAR 中包含这个Servlet API；这个Servlet API JAR 由你的应用服务器或者servlet 容器提供。已提供范围的依赖在编译classpath （不是运行时）可用。它们不是传递性的，也不会被打包。

• runtime
  runtime 依赖在运行和测试系统的时候需要，但在编译的时候不需要。比如，你可能在编译的时候只需要JDBC API JAR，而只有在运行的时候才需要JDBC
  驱动实现

• test
  test范围依赖 在一般的编译和运行时都不需要，它们只有在测试编译和测试运行阶段可用。

• system
  system范围依赖与provided类似，但是你必须显式的提供一个对于本地系统中JAR文件的路径。这么做是为了允许基于本地对象编译，而这些对象是系统类库的一部分。这样的构建应该是一直可用的，Maven 也不会在仓库中去寻找它。如果你将一个依赖范围设置成系统范围，你必须同时提供一个systemPath元素。注意该范围是不推荐使用的（建议尽量去从公共或定制的 Maven 仓库中引用依赖）。

  <project>
    <dependencies>
      <dependency>
        <groupId>mysql</groupId>
        <artifactId>mysql-connector-java</artifactId>
        <version>5.7.4</version>
        <scope>system</scope>
        <systemPath>${java.home}/../lib/mysql-connector-java.jar</systemPath>
      </dependency>
    </dependencies>
  </project>
  

• import
  前面说过该类型作用于只在dependencyManagement内使用生效，它可以用来管理模块依赖，说白了就是针对包含了一系列子依赖进的模块导入到当前项目中进行管理使用，而不是把需要用到的依赖一个一个的加入到项目中进行管理，可以理解为多继承模式。比如在一些场景中：我们只是想单纯加入springboot模块的依赖，而不想将springboot作为父模块引入项目中，此时就可以使用import来处理。

scope 依赖传递

A–>B–>C。当前项目为A，A依赖于B，B依赖于C，A与C的依赖关系？(第一列是A对B的依赖，第一行是B对C的依赖)

	compile	provided	runtime	test
compile	compile(*)	-	runtime	-
provided	provided	-	provided	-
runtime	runtime	-	runtime	-
test	test	-	test	-

• 当B对C的依赖的scope是test或者provided，则A不依赖C。
• 当B对C的依赖是scope是runtime或者compile，则A依赖C。且传递依赖的scope的规则：如果A对B的依赖是compile，那么A对C的依赖和B对C的依赖相同，否则和A对B的依赖保持一致。

排除依赖

排除指定依赖,不参加依赖传递

可选依赖

只对当前项目有效, 不参加依赖传递